1. Używając PAM, ogranicz użytkownikowi luzer możliwość logowania (zdalnego i lokalnego) do godzin 14:30-14:45 (lub inny dogodny do sprawdzania termin).
2. Zabroń mu wielokrotnego logowania do systemu oraz ogranicz mu wielkość tworzonych plików do <n>KB (w pracowni 5 listopada <n> to około 280, zależy od tego, co robią skrypty startowe).
3. Ogranicz użytkownikowi luzer maksymalny czas wykorzystania procesora do 2 minut.
4. Użyj SUDO, aby użytkownik guest mógł dokonywać zamknięcia systemu
/sbin/shutdown now
(albo używać innej ulubionej ,,cudzej'' aplikacji).